CVE-2024-14007 in NVMS-9000
요약
\~에 의해 VulDB • 2026. 06. 05.
Shenzhen TVT Digital Technology Co., Ltd. NVMS-9000 펌웨어(다수의 화이트라벨 DVR/NVR/IPC 제품에서 사용됨) 1.3.4 이전 버전에는 NVMS-9000 제어 프로토콜에 대한 인증 우회 취약점이 존재합니다. 노출된 NVMS-9000 제어 포트에 단일 조작된 TCP 페이로드를 전송하면, 비인증 원격 공격자가 유효한 자격 증명이 없는 상태에서도 권한 있는 관리자 쿼리 명령을 호출할 수 있습니다. 성공적인 익스플로잇을 통해 queryBasicCfg, queryUserList, queryEmailCfg, queryPPPoECfg 및 queryFTPCfg 등의 명령어를 사용하여 관리자의 사용자 이름과 비밀번호(평문), 네트워크 및 서비스 구성 정보 등 민감한 정보를 포함한 기타 장치 세부 정보가 유출됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.